La chaîne de librairies Cărturești touchée par un incident informatique, site et application hors service

Ce qui s'est passé

La chaîne de librairies roumaine Cărturești fait face à un incident de cybersécurité signalé pour la première fois le 22 octobre. Dans un message adressé à ses clients le 29 octobre, l'entreprise indique que l'incident a temporairement perturbé une partie de son activité et que son équipe technique est intervenue immédiatement pour protéger ses systèmes. Les autorités ont été prévenues et des spécialistes externes en cybersécurité participent à l'analyse et à la remédiation. Le 29 octobre au matin, l'entreprise a également envoyé un courriel à ses clients pour les alerter sur des messages frauduleux. L'enquête se poursuit et l'entreprise promet de nouvelles informations à mesure qu'elle recueille des détails.

Canaux en ligne indisponibles, magasins ouverts

Le site carturesti.ro et l'application mobile sont temporairement indisponibles, ce qui empêche pour l'instant le traitement des commandes en ligne. L'entreprise a suspendu certains services par précaution pendant l'enquête, et certaines prestations ne sont pas accessibles dans ses librairies physiques. Ces magasins restent ouverts et les paiements par carte et en espèces y fonctionnent normalement. Le programme de fidélité, l'émission de factures et l'utilisation de bons sont temporairement indisponibles, et les clients ne peuvent ni cumuler ni dépenser de points de fidélité pendant la panne. Les chèques-cadeaux restent valables et sont automatiquement prolongés jusqu'à la fin du mois de décembre.

Données des clients et cartes bancaires

L'entreprise affirme n'avoir pour l'instant constaté aucun signe d'accès ou de prélèvement de données d'utilisateurs, mais l'enquête est toujours en cours et des mises à jour suivront. Son message formule ainsi sa position :

« Jusqu'à présent, nous n'avons aucun indice que les données des utilisateurs aient été consultées ou extraites. »

L'entreprise évoque aussi les cartes bancaires, précisant que les données de carte sont hors de portée de tout impact car elles ne sont pas conservées sur ses propres systèmes.

« Les données financières, comme les données de carte bancaire, ne peuvent pas être affectées, car elles ne sont ni stockées ni traitées dans nos systèmes. »

Avertissements aux clients

L'entreprise met en garde contre des messages qui semblent provenir de Cărturești, de transporteurs, de banques ou d'autres institutions et qui réclament des mots de passe, des codes de connexion, des coordonnées bancaires ou des paiements. Il est demandé aux clients de ne pas ouvrir de liens ni de pièces jointes provenant de sources suspectes. Ceux qui utilisent leur mot de passe Cărturești sur d'autres comptes sont invités à le changer sur ces plateformes et à attribuer un mot de passe distinct à chaque compte. Les messages suspects envoyés au nom de l'entreprise peuvent être transmis à une adresse dédiée indiquée dans son message, afin que l'ensemble de la clientèle puisse être alerté rapidement.

Contexte sur la chaîne

Cărturești est présente sur le marché roumain du livre depuis 25 ans et emploie 800 personnes, selon HotNews. Sa librairie Cărturești Carusel, située rue Lipscani, a attiré l'attention à l'étranger et a été nommée en 2018 pour le titre de librairie de l'année au salon du livre de Londres.